ПОЛИТИКА

в отношении обработки персональных данных

для интернет-магазина «ЖалюзиОнлайн»

сайт: https://жалюзионлайн.рф

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ЖАЛЮЗИОНЛАЙН» (далее — Оператор), а также меры, реализуемые Оператором для защиты персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://жалюзионлайн.рф, при оформлении заказов, обращений и заявок, при взаимодействии с покупателями и посетителями сайта, а также в иных случаях, прямо связанных с деятельностью интернет-магазина.

1.4. Политика является общедоступным документом и размещается на сайте Оператора в сети Интернет. Ссылку на Политику рекомендуется размещать на всех страницах и в интерфейсах, где осуществляется сбор персональных данных.

1.5. Согласие на обработку персональных данных, когда оно является правовым основанием обработки, оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных. Оператор обеспечивает возможность подтвердить факт получения соответствующего согласия.

1.6. Если для конкретной обработки достаточно иного законного основания, предусмотренного законодательством Российской Федерации (например, заключение и исполнение договора с субъектом персональных данных, исполнение обязанностей, возложенных законом), Оператор вправе осуществлять такую обработку без получения отдельного согласия в пределах соответствующего основания.

2. Сведения об Операторе

3. Основные термины

Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных: временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Cookie: небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя и используемый сайтом для обеспечения работы функций, сохранения настроек, безопасности и, при наличии соответствующего основания, аналитики.

4. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка, несовместимая с целями сбора персональных данных;
• содержание и объем обрабатываемых данных соответствуют заявленным целям; избыточные данные не собираются;
• Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности данных;
• данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации;
• по достижении целей обработки персональные данные уничтожаются или обезличиваются, если отсутствует иное законное основание для продолжения обработки;
• при сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает выполнение требований о локализации баз данных на территории Российской Федерации в предусмотренных законом случаях.

5. Категории субъектов и состав обрабатываемых данных

5.1. В зависимости от используемого функционала сайта и характера взаимодействия Оператор может обрабатывать персональные данные следующих категорий субъектов: посетителей сайта; лиц, направивших заявку или запрос; покупателей и заказчиков; получателей товара; пользователей личного кабинета (при наличии такого функционала); представителей юридических лиц и индивидуальных предпринимателей; лиц, обратившихся с претензией, отзывом или иным обращением.

5.2. К обычным персональным данным, которые могут обрабатываться Оператором, относятся: фамилия, имя, отчество (если предоставлено); номер телефона; адрес электронной почты; адрес доставки и установки; сведения о заказе и выбранных товарах; содержание комментария к заказу или обращения; сведения, необходимые для оформления возврата, претензии и расчетов; сведения о взаимодействии с Оператором.

5.3. При использовании сайта автоматически могут обрабатываться технические сведения: IP-адрес, сведения о браузере и устройстве, операционной системе, дате и времени доступа, адресах просмотренных страниц, источнике перехода, идентификаторах cookie и иных аналогичных технологиях, а также технических событиях, необходимых для работы и защиты сайта.

5.4. Оператор не ставит целью обработку специальных категорий персональных данных, сведений о судимости или биометрических персональных данных через сайт. Пользователям не следует указывать такие сведения в свободных полях форм, если это прямо не требуется законом или характером конкретного правоотношения.

5.5. Оператор не получает и не хранит полные реквизиты банковских карт, CVV/CVC-коды и иные платежные данные, которые вводятся пользователем непосредственно на защищенной странице банка или платежного сервиса, если иное прямо не предусмотрено используемой платежной схемой и договором с соответствующим поставщиком платежных услуг.

6. Цели, состав и сроки обработки персональных данных

Для каждой цели Оператор ограничивает обработку тем объемом персональных данных, который объективно необходим для ее достижения.

6.1. Обеспечение работы, безопасности и администрирования сайта

6.2. Обработка заявок, запросов, обратного звонка и консультаций

6.3. Оформление, подтверждение и исполнение заказа, купли-продажи, доставки и/или установки

6.4. Расчеты, возвраты, претензии, гарантийное и послепродажное обслуживание

6.5. Информационные и рекламные сообщения

6.6. Веб-аналитика, статистика и улучшение сайта

6.7. Исполнение требований законодательства, бухгалтерский, налоговый учет и защита прав

7. Cookie и аналогичные технологии

7.1. Сайт может использовать cookie и аналогичные технологии. По назначению они могут подразделяться на строго необходимые (технические), функциональные, аналитические и рекламные.

7.2. Строго необходимые cookie применяются для предоставления функций сайта, запрошенных пользователем, поддержки сессии, корзины, защиты форм и предотвращения злоупотреблений. Отключение таких cookie в браузере может привести к некорректной работе сайта.

7.3. Необязательные аналитические, рекламные и иные cookie, которые не требуются для базовой работы сайта, применяются в соответствии с выбором пользователя и при наличии необходимого правового основания. Пользователь должен иметь возможность отказаться от них и изменить ранее сделанный выбор.

7.4. В баннере или панели управления cookie следует указывать фактически используемые категории cookie, поставщиков, цели и сроки хранения. Настоящая Политика не заменяет такую конкретизацию, если она требуется для информированного выбора пользователя.

7.5. Пользователь может удалить сохраненные cookie и ограничить их использование в настройках своего браузера. При этом отдельные функции сайта могут стать недоступными или работать некорректно.

8. Передача персональных данных третьим лицам и обработка по поручению

8.1. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания и, когда это требуется, отдельного согласия субъекта на распространение.

8.2. Для достижения заявленных целей Оператор может предоставлять персональные данные или поручать их обработку следующим категориям лиц в минимально необходимом объеме:

• организациям, обеспечивающим хостинг, техническую поддержку, резервное копирование, информационную безопасность и работу сайта;
• поставщикам CRM, телефонии, электронной почты и иных сервисов коммуникации — если они фактически используются;
• банкам и платежным организациям — в части, необходимой для приема и возврата платежей;
• курьерским службам, транспортным компаниям, пунктам выдачи, монтажным и иным подрядчикам — в части, необходимой для доставки, установки или исполнения заказа;
• операторам фискальных данных и иным лицам, которым сведения передаются во исполнение требований законодательства;
• сервисам веб-аналитики и иным технологическим поставщикам — при наличии соответствующего правового основания и с учетом выбора пользователя по cookie;
• государственным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.3. Если обработка поручается третьему лицу, Оператор определяет перечень персональных данных, перечень операций, цели обработки, требования к конфиденциальности и безопасности данных, а также иные обязательные условия поручения, предусмотренные законодательством.

8.4. До подключения конкретного внешнего сервиса Оператор оценивает его условия обработки персональных данных, место нахождения баз данных и маршруты передачи информации.

9. Трансграничная передача персональных данных

9.1. Оператор исходит из приоритета обработки и хранения персональных данных граждан Российской Федерации с соблюдением требований законодательства Российской Федерации о локализации.

9.2. Трансграничная передача персональных данных не осуществляется, если она не требуется фактически используемыми Оператором сервисами и не оформлена в порядке, установленном законодательством Российской Федерации.

9.3. До начала трансграничной передачи Оператор обязан выполнить предусмотренные законом действия, включая оценку условий такой передачи и взаимодействие с уполномоченным органом, если это требуется. При изменении фактической схемы передачи настоящая Политика подлежит актуализации.

10. Порядок и способы обработки, хранения и уничтожения данных

10.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств. Операции с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение в пределах заявленных целей.

10.2. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

10.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если договором, соглашением или законом не предусмотрено иное либо отсутствует иное законное основание для продолжения обработки.

10.4. При получении требования субъекта о прекращении обработки Оператор прекращает обработку в сроки, установленные законодательством, если отсутствуют законные основания продолжать обработку без согласия субъекта.

10.5. Уничтожение данных в информационных системах производится способом, исключающим возможность восстановления их содержания доступными Оператору средствами. Бумажные носители уничтожаются способом, исключающим дальнейшее чтение и восстановление данных. Факт уничтожения оформляется в случаях и порядке, предусмотренных законодательством и локальными актами Оператора.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

11.2. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных. Отзыв согласия не затрагивает законность обработки, осуществленной до его получения, и не прекращает обработку, если у Оператора имеется иное законное основание для ее продолжения.

11.3. Субъект вправе требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством, а также отказаться от обработки данных в целях прямого продвижения товаров и услуг.

11.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.5. Для реализации прав субъект направляет обращение Оператору по адресу, указанному в разделе 2 настоящей Политики, либо на специальный e-mail по вопросам персональных данных. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и факт его отношений с Оператором, в объеме, предусмотренном законом.

11.6. Ответ на запрос о предоставлении сведений об обработке персональных данных предоставляется в срок, установленный законодательством Российской Федерации; по общему правилу — в течение 10 рабочих дней с момента получения обращения или запроса, с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. В зависимости от характера обработки и используемых информационных систем меры могут включать:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных документов по вопросам обработки и защиты персональных данных;
• ограничение и разграничение доступа работников и подрядчиков к данным по принципу необходимой осведомленности;
• учет действий пользователей информационных систем и контроль событий информационной безопасности;
• использование средств защиты информации, антивирусной защиты, сетевых ограничений, резервного копирования и обновления программного обеспечения в необходимом объеме;
• использование защищенных каналов связи (HTTPS/TLS) для передачи данных через сайт;
• регулярное резервное копирование и контроль восстановления данных;
• оценку рисков и вреда, который может быть причинен субъектам в случае нарушения законодательства;
• обучение и ознакомление работников, допущенных к обработке персональных данных, с установленными правилами;
• периодический контроль соответствия обработки требованиям законодательства и локальных документов.

12.3. Конкретный состав мер безопасности определяется Оператором с учетом характера обрабатываемых данных, актуальных угроз, используемых информационных систем и требований законодательства Российской Федерации.

13. Актуализация, исправление и прекращение обработки

13.1. При подтверждении факта неточности персональных данных Оператор уточняет их либо обеспечивает уточнение лицом, действующим по поручению Оператора.

13.2. При выявлении неправомерной обработки Оператор прекращает такую обработку, устраняет допущенное нарушение и, если обеспечить правомерность невозможно, уничтожает данные в сроки, установленные законом.

13.3. При отзыве согласия или получении требования о прекращении обработки Оператор оценивает наличие иных законных оснований для обработки. При их отсутствии данные подлежат прекращению обработки и уничтожению в установленном порядке.

14. Порядок получения согласия на сайте

14.1. Когда обработка основана на согласии, интерфейс сайта должен позволять пользователю совершить отдельное однозначное действие, подтверждающее согласие на конкретную обработку персональных данных. Согласие не должно быть включено как неотделимая часть пользовательского соглашения, оферты или иной информации, которую пользователь подтверждает одновременно.

14.2. Рекомендуется использовать отдельный непредустановленный чек-бокс рядом с каждой формой сбора персональных данных и предоставить пользователю доступ к тексту конкретного согласия и настоящей Политике до отправки формы.

14.3. Система сайта должна по возможности фиксировать сведения, позволяющие доказать получение согласия: дату и время, версию текста согласия, форму/цель, технический идентификатор события и иные необходимые сведения. Объем такой фиксации должен быть соразмерен цели и требованиям законодательства.

14.4. Согласие на рекламные сообщения, необязательные cookie/аналитику и иные самостоятельные цели не рекомендуется объединять с согласием, необходимым для обработки заявки или исполнения заказа.

15. Заключительные положения

15.1. Настоящая Политика действует с даты ее утверждения и размещения на сайте и применяется до замены новой редакцией.

15.2. Оператор вправе изменять Политику при изменении законодательства, фактических процессов обработки данных, состава используемых информационных систем и сервисов. Новая редакция размещается на сайте по тому же или иному постоянно доступному адресу.

15.3. Если изменения затрагивают цели обработки, состав данных или иные условия, требующие нового согласия субъекта, Оператор получает такое согласие отдельно в предусмотренных законом случаях.

15.4. Актуальная версия Политики должна быть доступна без регистрации и иных ограничений.

16. Контакты по вопросам персональных данных

По вопросам обработки персональных данных, реализации прав субъекта, отзыва согласия или прекращения обработки можно обратиться к Оператору: